États-Unis
Siemens
DecisionPoint | Cortek
Analyste en gestion des vulnérabilités / réponse ACAS (Senior)
À distanceÉtats-Unis
Chicago, Illinois, United States
Traduction automatique. Consultez l’original.
Présentation
DecisionPoint recherche un Analyste en gestion des vulnérabilités / réponse ACAS (Senior) pour soutenir l'identification, la priorisation, la coordination de la remédiation et le reporting de conformité des vulnérabilités pour le programme USMEPCOM ENLIST.
L'Analyste en gestion des vulnérabilités / réponse ACAS analysera les résultats de l'Assured Compliance Assessment Solution (ACAS) fournis par le personnel gouvernemental, évaluera et priorisera les conclusions, et coordonnera les activités de remédiation entre les équipes d'infrastructure et d'application. Ce rôle assurera le suivi des responsables de la remédiation, des actions correctives, des délais et des preuves justificatives jusqu'à la clôture.
L'analyste assurera également le suivi de la conformité aux Information Assurance Vulnerability Alert (IAVA) et Information Assurance Vulnerability Management (IAVM), tiendra à jour les Plans of Action and Milestones (POA&Ms), fera remonter les vulnérabilités non résolues, coordonnera les nouveaux scans gouvernementaux et examinera les résultats de ces nouveaux scans pour valider et documenter la clôture.
Ce poste est en télétravail, avec une préférence pour les candidats situés dans la région de Chicago.
Notre politique d'égalité des chances en matière d'emploi
Remarque : En postulant à ce poste, vous reconnaissez et consentez à ce que votre CV soit inclus dans une offre de contrat gouvernemental compétitive en cours.
Politique d'EEO et d'action positive : DecisionPoint Corporation est un employeur pratiquant l'égalité des chances en matière d'emploi et l'action positive. La politique de DecisionPoint Corporation est de fournir l'égalité des chances en matière d'emploi conformément à toutes les lois, directives et réglementations applicables en matière d'égalité des chances/action positive à tous les employés et candidats qualifiés, sans distinction de race, d'ethnicité, de couleur, de religion, d'origine nationale, de sexe, d'âge, de statut de handicap, de grossesse, d'orientation sexuelle, d'identité de genre, d'informations génétiques, de statut de vétéran protégé ou de tout autre statut protégé par les lois fédérales, étatiques ou locales.
Politique de transparence salariale : Conformément au décret présidentiel 13665, DecisionPoint Corporation ne licenciera pas et ne fera pas preuve de discrimination d'une autre manière à l'encontre des employés ou des candidats parce qu'ils se sont renseignés sur, ont discuté ou divulgué leur propre salaire ou le salaire d'un autre employé ou candidat. Cependant, les employés qui ont accès aux informations de rémunération d'autres employés ou candidats dans le cadre de leurs fonctions essentielles ne peuvent pas divulguer le salaire d'autres employés ou candidats à des personnes qui n'ont pas autrement accès aux informations de rémunération, sauf si la divulgation est (a) en réponse à une plainte ou une accusation formelle, (b) dans le cadre d'une enquête, d'une procédure, d'une audience ou d'une action, y compris une enquête menée par l'employeur, ou (c) conforme à l'obligation légale de l'entrepreneur de fournir des informations.
Autorisation de partager le CV et les informations personnelles : En exprimant votre intérêt et en soumettant votre CV pour ce poste, vous autorisez DecisionPoint Corporation à partager votre CV, ainsi que les informations personnelles incluses dans le CV, avec ses filiales, sociétés affiliées et partenaires d'équipe dans le but de vous considérer pour ce poste et d'autres postes disponibles nécessitant des compétences, une formation et une expérience comparables. Si DecisionPoint Corporation ou ses filiales et partenaires d'équipe souhaitent entamer des discussions préalables à l'embauche, il vous sera demandé de remplir une demande d'emploi et les documents d'embauche connexes.
Missions et responsabilités
L'Analyste en gestion des vulnérabilités / réponse ACAS devra :
- Examiner et analyser les résultats des scans de vulnérabilités ACAS fournis par le personnel civil du gouvernement.
- Valider les conclusions et prioriser les vulnérabilités en fonction de la gravité, de l'exploitabilité, de la criticité des actifs, de l'impact sur la mission, de l'exposition et des exigences gouvernementales applicables.
- Identifier les systèmes, applications, appareils et propriétaires organisationnels concernés par les vulnérabilités signalées.
- Assigner et coordonner les actions de remédiation avec les équipes d'infrastructure, d'application, d'exploitation, d'ingénierie et les équipes gouvernementales.
- Établir des délais de remédiation et suivre les conclusions jusqu'à leur atténuation, exception approuvée, acceptation des risques ou clôture validée.
- Assurer le suivi de la conformité aux exigences IAVA et IAVM applicables.
- Maintenir des enregistrements précis des vulnérabilités, du statut de remédiation, des dates d'échéance, des propriétaires responsables, des décisions de risque et des preuves justificatives.
- Créer et mettre à jour en continu les POA&Ms au niveau du système ou du programme pour les vulnérabilités identifiées.
- Faire remonter les vulnérabilités en retard, à haut risque, identifiées de manière répétée ou non résolues à la direction de la cybersécurité et du programme.
- Coordonner les demandes de nouveaux scans gouvernementaux une fois les activités de remédiation terminées.
- Examiner les résultats des nouveaux scans pour confirmer que les actions correctives ont réussi et que les vulnérabilités ne sont plus présentes.
- Documenter la clôture des vulnérabilités et conserver les preuves justificatives traçables dans le référentiel gouvernemental désigné.
- Identifier les faux positifs, les conclusions en double, les risques acceptés, les dépendances opérationnelles et les contraintes de remédiation, et les acheminer pour examen approprié par le gouvernement.
- Examiner les rapports Endpoint Security Solutions et coordonner la remédiation des conclusions de sécurité des terminaux applicables.
- Surveiller le vieillissement des vulnérabilités, les performances de remédiation, les taux de conformité, les conclusions récurrentes et les tendances de risque.
- Développer des rapports de gestion des vulnérabilités, des métriques, des tableaux de bord, des résumés de risques et des supports de présentation pour la direction gouvernementale et du programme.
- Soutenir le reporting de la conformité de sécurité de l'USMEPCOM auprès des autorités et structures de reporting applicables.
- Coordonner les activités de remédiation d'urgence ou accélérées pour les vulnérabilités critiques et les directives urgentes.
- Vérifier que les preuves de remédiation sont complètes, exactes et suffisantes pour justifier la clôture.
- Recommander des améliorations de processus qui augmentent l'efficacité de la remédiation, réduisent les vulnérabilités récurrentes et améliorent la précision du reporting.
- Soutenir le développement et la maintenance des procédures de gestion des vulnérabilités, des procédures opérationnelles standard, des flux de travail et des guides utilisateur.
Qualifications
Qualifications requises
- Habilitation Secret active ou supérieure.
- Licence en cybersécurité, systèmes d'information ou domaine connexe.
- Minimum de 10 années d'expérience pertinente en cybersécurité, assurance de l'information, gestion des vulnérabilités ou sécurité de l'information.
- Certification CompTIA Security+ en cours de validité.
- Certification CompTIA Cybersecurity Analyst (CySA+) en cours de validité.
Qualifications souhaitées
- Expérience dans l'analyse des résultats de scans de vulnérabilités ACAS ou Tenable dans un environnement du département de la Défense.
- Expérience dans la coordination de la remédiation des vulnérabilités entre les équipes d'infrastructure, réseau, terminaux, applications, bases de données, cloud et administration système.
- Connaissance des IAVA, des exigences IAVM et des processus de reporting associés.
- Expérience dans la création et la maintenance de POA&Ms pour les vulnérabilités de cybersécurité et les conclusions de conformité.
- Expérience dans la priorisation des vulnérabilités en utilisant la gravité, l'exploitabilité, l'impact sur la mission, la criticité des actifs et le renseignement sur les menaces.
- Expérience dans la coordination de nouveaux scans et la validation de l'efficacité de la remédiation à l'aide des résultats de scan et des preuves techniques justificatives.
- Familiarité avec Endpoint Security Solutions, STIG Viewer, outils SCAP, eMASS, ServiceNow ou des plateformes de cybersécurité et de flux de travail comparables.
- Connaissance du DoD Risk Management Framework, des contrôles NIST SP 800-53, du reporting FISMA, des DISA Security Technical Implementation Guides et des directives de cybersécurité du DoD applicables.
- Expérience dans le développement de métriques de vulnérabilité, de rapports de vieillissement, de tableaux de bord de remédiation, de résumés de conformité et de présentations pour la direction.
- Expérience dans la documentation des faux positifs, des atténuations, des contraintes opérationnelles, des risques acceptés et des preuves techniques de clôture.
- Certifications supplémentaires telles que CASP+, CISSP, CISM, CGRC, PenTest+ ou des titres de cybersécurité équivalents.
- Familiarité avec les exigences actuelles de qualification de la main-d'œuvre en cybersécurité du DoD 8140.
- Solides compétences en analyse, priorisation, documentation, communication et coordination interfonctionnelle.
- Capacité à expliquer des conclusions de vulnérabilité complexes et des risques de remédiation aux parties prenantes techniques et non techniques.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil